Call2BOOK — version du 18 septembre 2026
Call2BOOK traite deux choses très différentes : les données des professionnels qui s'abonnent, et les données des personnes qui appellent ou réservent chez eux. Les secondes ne nous appartiennent pas : nous les traitons pour le compte du restaurant.
Rien n'est vendu, loué, ni utilisé à des fins publicitaires. Aucun profilage n'est réalisé, aucune décision automatisée n'est prise à l'égard d'une personne.
Luis Intartaglia (Entrepreneur individuel (micro-entreprise), SIREN 989 230 131, 80 avenue d'Ox, 31600 Muret, France) est :
Concrètement : si vous avez reçu un SMS après avoir appelé un restaurant, adressez votre demande au restaurant. Nous l'aiderons à y répondre, mais c'est lui qui décide. Vous pouvez aussi nous écrire à contact@call2book.fr et nous transmettrons.
| Données | Origine |
|---|---|
| Nom, adresse email, mot de passe (sous forme d'empreinte) | Formulaire d'inscription |
| Nom de l'établissement, région, type de cuisine, nombre de couverts par service | Formulaire d'inscription |
| Numéro de téléphone de l'établissement | Réglages des appels manqués |
| Formule souscrite, statut de l'abonnement, identifiants de paiement, échéance | Prestataire de paiement |
| Horaires, capacité, photographie de la page de réservation | Réglages du compte |
| Messages de support, motif de résiliation | Formulaires du service |
Traitées pour le compte de l'établissement, jamais pour le nôtre.
| Données | Origine |
|---|---|
| Numéro de l'appelant, date, heure et issue de l'appel, contenu et statut du SMS | Transmis par l'opérateur via Twilio, lors d'un appel non décroché |
| Nom, email, téléphone, date, heure et nombre de personnes | Formulaire de réservation de la page publique |
| Fiche consolidée : nombre de venues, d'appels manqués, première et dernière visite | Calculée à partir des deux lignes ci-dessus |
| Finalité | Base légale |
|---|---|
| Créer et gérer le compte, fournir le service | Exécution du contrat (art. 6.1.b du RGPD) |
| Confirmer l'adresse email et sécuriser la connexion | Intérêt légitime : empêcher qu'un compte soit ouvert avec l'adresse d'autrui |
| Envoyer un SMS à l'appelant après un appel manqué | Pour le compte de l'établissement, dans son intérêt légitime à rappeler un client qui vient d'appeler. Ce n'est pas de la prospection : le message répond à un appel entrant |
| Facturer, tenir la comptabilité | Obligation légale (art. L123-22 du code de commerce) |
| Répondre aux demandes de support | Exécution du contrat, ou intérêt légitime pour une demande hors contrat |
| Mesurer l'audience du site, surveiller les pannes, diagnostiquer les erreurs | Intérêt légitime à maintenir un service qui fonctionne |
| Donnée | Durée |
|---|---|
| Compte, réglages, réservations, fiches clients, journaux d'appels | Durée de l'abonnement. Tout est effacé à la suppression du compte |
| Motif de résiliation | Conservé de façon anonyme, sans lien avec le compte |
| Journaux de demandes de réservation et appels non identifiés | 180 jours, effacement automatique |
| Fiches d'erreur technique | 30 jours après la dernière occurrence, effacement automatique |
| Lien de confirmation d'adresse email | 7 jours |
| Lien de réinitialisation de mot de passe | 30 minutes |
| Sauvegardes de la base et des images | 30 jours glissants |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Messages de support | Le temps du traitement ; effacés avec le compte, ou sur simple demande |
Une donnée effacée peut subsister jusqu'à 30 jours dans les sauvegardes, le temps qu'elles soient remplacées. Elles ne sont restaurées qu'en cas d'incident.
Aucune donnée n'est vendue ni communiquée à des tiers à des fins commerciales. Seuls interviennent les prestataires techniques nécessaires au fonctionnement du service :
| Prestataire | Rôle | Où sont les données |
|---|---|---|
| Hetzner Online GmbH | Serveur du site et de l'application | Allemagne (Union européenne) |
| MongoDB, Inc. (MongoDB Atlas) | Base de données | Union européenne — Paris, France |
| Twilio Ireland Limited (groupe Twilio Inc.) | Réception des appels renvoyés et envoi des SMS | Irlande, avec transferts possibles vers les États-Unis |
| Stripe Payments Europe, Ltd. | Paiement des abonnements et facturation | Irlande, avec transferts possibles vers les États-Unis |
| OVH SAS | Nom de domaine et envoi des emails du service | France (Union européenne) |
| Umami Software (cloud.umami.is) | Mesure d'audience du site, sans cookie | Union européenne |
Transferts hors Union européenne. Twilio et Stripe appartiennent à des groupes américains : certaines opérations de support ou de supervision peuvent impliquer un accès depuis les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de ces sociétés au EU-U.S. Data Privacy Framework.
Les données peuvent également être communiquées à une autorité judiciaire ou administrative qui en fait la demande dans les formes prévues par la loi.
Le site ne dépose aucun cookie publicitaire et n'affiche donc pas de bandeau de consentement. Ce qui est déposé se limite à :
| Nom | Rôle | Durée |
|---|---|---|
| Cookie de session | Vous garder connecté à votre espace. Indispensable au service | 8 heures, ou 30 jours si « rester connecté » est coché |
| Jeton anti-falsification | Empêcher qu'un autre site agisse à votre place. Indispensable | Le temps de la session |
| Préférence de thème (stockage local) | Se souvenir du mode clair ou sombre choisi dans le tableau de bord | Jusqu'à effacement par le navigateur |
La mesure d'audience fonctionne sans cookie et sans identifiant permettant de vous suivre d'un site à l'autre. Elle relève de l'exemption de consentement prévue par la CNIL pour la mesure d'audience strictement nécessaire.
En cas de violation de données susceptible d'engendrer un risque pour les personnes, la CNIL est informée dans les 72 heures et les personnes concernées le sont sans délai lorsque le risque est élevé.
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
Pour toute demande : contact@call2book.fr, ou par courrier à Luis Intartaglia, 80 avenue d'Ox, 31600 Muret, France. Une réponse est apportée dans un délai d'un mois. Une preuve d'identité peut être demandée en cas de doute raisonnable.
Vous pouvez également introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Cette politique peut évoluer avec le service. Toute modification substantielle est annoncée par email aux abonnés. La date de version figure en haut de cette page.